Citrix · NetScaler ADC and Gateway
CVE-2025-5777
NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overread
O que é
Insufficient input validation leading to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
CISA: Citrix NetScaler ADC and Gateway contain an out-of-bounds read vulnerability due to insufficient input validation. This vulnerability can lead to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server.
O que fazer
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 11 de julho de 2025
- Adicionada à lista da CISA
- 10 de julho de 2025
- Publicada
- 17 de junho de 2025
- Gravidade
- Crítica 9,3 CVSS 4.0
- Chance de ataques nos próximos 30 dias (EPSS)
- >99,9% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-125
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Citrix
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 30 de jun. de 2025 | Buffer Overflow | NetScaler ADC and Gateway | Crítica 9,2 | 10% |
| 4 de out. de 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Alto 8,7 | 11% |
| 27 de set. de 2026 | Improper Input Validation | NetScaler | Crítica 9,5 | 82% |
| 27 de set. de 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Crítica 9,5 | 78% |
| 9 de set. de 2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Crítica 9,3 | 33% |
| 26 de ago. de 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Alto 8,8 | 1,0% |
| 30 de mar. de 2026 | Out-of-Bounds Read | NetScaler | Crítica 9,3 | 91% |
| 26 de ago. de 2025 | Memory Overflow | NetScaler | Crítica 9,2 | 21% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.